隐私政策

最后更新：2026年5月18日

本文件的正式版本为英文。翻译仅供参考。

1. 数据控制者

Kriya Materials B.V.
Daelderweg 14, 6361 HK Nuth, The Netherlands
KvK (Chamber of Commerce): 14091624
Email: info@kriya-materials.com

以下称为“Kriya”、“我们”。我们是根据《通用数据保护条例》(EU) 2016/679（“GDPR”）第13条和第14条的要求，对本隐私声明中所述个人数据处理的数据控制者。

2. 我们收集的个人数据

a) 咨询表单

当您通过咨询表单提交时，我们收集：

  • 姓名、电子邮件地址、公司名称、职务、国家
  • 应用领域、消息内容和技术要求

b) AI助手

如果您使用我们的AI助手，我们处理：

  • 对话内容（会话范围，不与个人资料关联）
  • 个人身份信息(PII)会从日志中自动删除

c) 分析

我们使用PostHog（欧盟托管）和Google Analytics 4进行网站分析。两者均仅在您通过Cookie横幅明确给予同意后才会激活。它们收集：

  • 页面浏览、来源URL、设备类型、浏览器类型、通过匿名化IP的大致位置（国家/城市）
  • 工具使用事件（使用了哪些工具、选择的预设、执行的计算）
  • Google Analytics 4设置第一方Cookie（_ga、_ga_*）并启用IP匿名化；PostHog使用第一方Cookie以维持会话连续性
  • 若您拒绝同意，Google Analytics将完全不加载，PostHog以纯内存模式运行（无Cookie，不收集个人数据）

d) 营销同意

仅在您明确选择同意的情况下发送营销通信。同意复选框从不预先勾选。您可以随时撤回同意。

3. 处理的法律依据 (GDPR第6条)

Processing activityLawful basis
Responding to intake form enquiriesLegitimate interest (Art. 6(1)(f)) — processing business enquiries
AI assistant conversation processingLegitimate interest (Art. 6(1)(f)) — providing technical support
Analytics (cookie-free mode)Legitimate interest (Art. 6(1)(f)) — website improvement (no personal data processed)
Marketing communicationsConsent (Art. 6(1)(a)) — opt-in only, withdrawable at any time
Fulfilling sample requests and ordersContract performance (Art. 6(1)(b))

4. 数据处理者和接收者

我们仅与以下处理者共享个人数据，每个处理者均根据数据处理协议运营：

ProcessorPurposeLocationSafeguard
PostHogProduct analytics (opt-in only)EU (Frankfurt)EU-hosted; loaded only after explicit consent
Google Analytics 4Website traffic measurement (opt-in only)USIP anonymisation; EU-US Data Privacy Framework + Google DPT
AnthropicAI assistant API processingUSZero-retention API; no data kept beyond active session
NetlifyWebsite hosting + edge delivery + form submissionsUS / Global edgeStandard Contractual Clauses (SCCs); EU-US Data Privacy Framework
HostingpeopleEmail forwarding for info@kriya-materials.comEU (Netherlands)EU servers; standard DPA

我们不出售您的个人数据。我们不与第三方共享数据用于广告目的。

5. 国际数据传输

Anthropic在美国处理AI助手对话，活跃会话之外不保留任何数据。Netlify（美国）托管本网站并处理表单提交，依据欧盟委员会批准的标准合同条款（SCC）运营。Google Analytics 4对IP地址进行匿名化处理，依据Google数据处理条款运营，并通过EU-US Data Privacy Framework认证。所有其他处理者均位于欧盟或受充分性认定覆盖。

6. 数据保留

Data categoryRetention period
Intake form submissions24 months from submission, unless you request earlier deletion
AI assistant conversation logs30 days (PII redacted)
Analytics dataAggregated only; no personal data stored
Marketing consent recordsUntil consent is withdrawn, plus 12 months for audit purposes

7. 您的权利 (GDPR第15–22条)

根据GDPR，您对个人数据拥有以下权利：

  • Right of access (Art. 15) — obtain a copy of the personal data we hold about you
  • Right to rectification (Art. 16) — correct inaccurate or incomplete data
  • Right to erasure (Art. 17) — request deletion of your data (“right to be forgotten”)
  • Right to restriction (Art. 18) — restrict processing in certain circumstances
  • Right to data portability (Art. 20) — receive your data in a structured, machine-readable format
  • Right to object (Art. 21) — object to processing based on legitimate interest
  • Right to withdraw consent (Art. 7(3)) — withdraw marketing consent at any time without affecting the lawfulness of prior processing

要行使这些权利，请联系我们：
info@kriya-materials.com

我们将在30天内回复您的请求。如需更多时间，我们将在最初30天内通知您。

8. 自动化决策

我们不使用对您产生法律效果的自动化决策或分析 (GDPR第22条)。

9. 监督机构

如果您认为您的数据保护权利受到侵犯，您有权向荷兰数据保护机构提出投诉：

Autoriteit Persoonsgegevens
Bezuidenhoutseweg 30, 2594 AV Den Haag
autoriteitpersoonsgegevens.nl

您也可以向您惯常居住地或工作地的监督机构提出投诉。

10. 本政策的变更

我们可能会更新本隐私声明以反映处理活动或法律要求的变化。重大变更将通过更新上述“最后更新”日期来表示。建议您定期查看本政策。

11. 联系方式

隐私相关咨询：
Kriya Materials B.V.
Attn: Privacy Officer
Daelderweg 14, 6361 HK Nuth, The Netherlands
info@kriya-materials.com